檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
點，以便統(tǒng)一配置。 配置防火墻接入Internet：通過PPPoE撥號方式接入運營商網(wǎng)絡，采用Web網(wǎng)管配置。 配置設備上線云平臺。 防火墻注冊上線：配置防火墻為雙機熱備鏡像模式，工作模式切為云管理模式，采用Web網(wǎng)管配置對接云平臺。 隨板AC注冊上線：采用命令行配置對接云平臺。
總體配置思路 對員工有線終端進行802.1X認證，認證點在接入交換機，認證服務器是華為乾坤云平臺。 認證服務器側的配置思路 802.1X認證采用華為乾坤云平臺內置的RADIUS服務器組件。 在認證服務器側的整個配置過程如下： 在華為乾坤云平臺創(chuàng)建用戶組Wire_Dumb_Grou
業(yè)務配置 配置防火墻業(yè)務 配置核心交換機業(yè)務 配置接入交換機業(yè)務 父主題： 防火墻+核心交換機+接入交換機+云AP組網(wǎng)場景
配置教學上網(wǎng)有線終端認證（802.1X認證，交換機為認證點） 總體配置思路 認證服務器側的配置 認證控制點側的配置 結果驗證 父主題： 配置認證業(yè)務
業(yè)務配置 配置隨板AC業(yè)務 配置接入交換機業(yè)務 父主題： 僅核心交換機+接入交換機+AP+隨板AC組網(wǎng)場景
配置認證業(yè)務 配置員工無線終端認證（Portal+短信，AP為認證點） 配置有線啞終端認證（MAC認證，交換機為認證點） 父主題： 防火墻+核心交換機+接入交換機+云AP組網(wǎng)場景
A→終端B。(2)終端B→終端A。(3)終端E→終端B。(4)終端B→終端E。(5)終端B發(fā)送廣播幀(6)終端F→終端E 二實驗目的(1)驗證交換機VLAN配置過程。(2)驗證屬于同一VLAN的終端之間的通信過程。(3)驗證每一個VLAN為獨立的廣播域。(4)驗證屬于不同VLAN的兩
配置AR業(yè)務 配置互聯(lián)子網(wǎng)（AR與核心交換機之間） 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 單擊控制臺首頁地圖上“Site1”站點，在右側彈出頁面中單擊右上角“進入站點”。 在站點頁面單擊右上角“站點配置”。 在站點配置頁面左側導航中，選擇“設備配置 > 路由器 > 路由全局配置 >
僅核心交換機+接入交換機+云AP組網(wǎng)場景 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置前準備 設備上線 業(yè)務配置 配置認證業(yè)務 結果驗證 父主題： 典型配置案例
業(yè)務配置 配置核心交換機業(yè)務 配置接入交換機業(yè)務 父主題： 僅核心交換機+接入交換機+AP+獨立AC組網(wǎng)場景
配置授權規(guī)則 背景信息 對于通過認證的用戶進行授權時，需要根據(jù)授權規(guī)則匹配用戶，為符合規(guī)則的用戶提供特定的權限集合。 配置步驟 選擇“準入管理 > 準入策略 > 認證授權”，單擊“授權規(guī)則”頁簽。 單擊“創(chuàng)建”，新建授權規(guī)則，如圖1所示。 圖1 創(chuàng)建授權規(guī)則 表1 關鍵參數(shù)說明 參數(shù)名稱
配置思路 本案例是LAN-WAN融合Hub-Spoke組網(wǎng)。圖1是典型網(wǎng)絡部署流程和步驟，如果您的網(wǎng)絡業(yè)務有特殊需求，可以在此基礎上進行調整。 圖1 配置流程圖 父主題： LANWAN融合-核心交換機+接入交換機+AP+獨立AC+HubSpoke組網(wǎng)
配置思路 本案例是LAN-WAN融合Hub-Spoke組網(wǎng)。圖1是典型網(wǎng)絡部署流程和步驟，如果您的網(wǎng)絡業(yè)務有特殊需求，可以在此基礎上進行調整。 圖1 配置流程圖 父主題： LANWAN融合-核心交換機+接入交換機+AP+隨板AC+HubSpoke組網(wǎng)
配置認證業(yè)務 配置員工無線終端認證（802.X認證，隨板AC為認證點） 配置訪客無線終端認證（Portal認證，隨板AC為認證點） 配置啞終端有線終端認證（MAC認證，交換機為認證點） 父主題： 僅核心交換機+接入交換機+AP+隨板AC組網(wǎng)場景
LAN業(yè)務配置 配置核心交換機子網(wǎng)和接口 配置接入交換機接口 創(chuàng)建LAN-WAN互聯(lián)（業(yè)務網(wǎng)） 父主題： LANWAN融合-核心交換機+接入交換機+AP+獨立AC+HubSpoke組網(wǎng)
LAN業(yè)務配置 配置核心交換機子網(wǎng)和接口 配置接入交換機接口 創(chuàng)建LAN-WAN互聯(lián)（業(yè)務網(wǎng)） 父主題： LANWAN融合-核心交換機+接入交換機+AP+隨板AC+HubSpoke組網(wǎng)
用戶接入認證配置 配置員工有線終端認證（802.1X認證，交換機為認證點） 配置員工無線終端認證（802.1X認證，隨板AC為認證點） 配置訪客無線終端認證（Portal+短信，隨板AC為認證點） 配置有線啞終端認證（MAC認證，交換機為認證點） 父主題： LANWAN融合-核心
業(yè)務配置 配置隨板AC業(yè)務 配置接入交換機業(yè)務 父主題： 防火墻+核心交換機+接入交換機+AP+隨板AC組網(wǎng)場景
僅核心交換機+接入交換機+AP+獨立AC組網(wǎng)場景 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置前準備 設備上線 業(yè)務配置 配置認證業(yè)務 結果驗證 父主題： 典型配置案例
【功能模塊】主要目標為驗證華為混合云功能，不作為生產使用【操作步驟&問題現(xiàn)象】計劃使用如下為交換機用來驗證華為混合云功能，確認以下配置和拓撲是否能夠實現(xiàn)【截圖信息】【日志信息】（可選，上傳日志內容或者附件）
